workshop 最近的时间轴更新 workshop 最近的时间轴更新 |
workshopV2EX 第 420467 号会员，加入于 2019-06-10 20:03:46 +08:00 |
| 能不能开个 AI 专栏 问与答 • workshop • 320 天前 • 最后回复来自 gumayusi | 3 |
workshop 最近回复了
2023-07-25 18:10:14 +08:00 回复了 ByePrd 创建的主题 › Android › 2023.07，哪款手机适合 android 开发？ |
销量大的 android 手机适合做开发；
2023-07-25 18:08:58 +08:00 回复了 dog82 创建的主题 › Java › 安全 QA 说只允许 POST/GET 请求，其它的都不安全？ |
put 和 delete 都不安全，因为它们可以往服务器上传文件，有某些著名的服务器配置不当，会留下漏洞，攻击者可以通过上传 webshell 来提权。而 put 本身如果服务器可以通过配置允许上传或者 delete ，就容易造成忽略，留下尾巴。但是如果你比较注意，用 put 和 delete 也没问题。
2023-07-25 18:08:07 +08:00 回复了 dog82 创建的主题 › Java › 安全 QA 说只允许 POST/GET 请求，其它的都不安全？ |
@Nazz put 和 delete 都不安全，因为它们可以往服务器上传文件，有某些著名的服务器配置不当，会留下漏洞，攻击者可以通过上传 webshell 来提权。而 put 本身如果服务器可以通过配置允许上传或者 delete ，就容易造成忽略，留下尾巴。
2023-02-06 14:33:47 +08:00 回复了 moxxun 创建的主题 › 分享创造 › 为了写一个直播观看桌面软件，我试了 3 种跨平台框架 |
直接 底层 ffmpeg 吧，不支持的部分 自觉打补丁；
2023-01-11 10:50:17 +08:00 回复了 fupengjx 创建的主题 › OpenAI › chatGPT 使用讨论 |
小心 chatgpt 有的回答政治不正确
2020-12-04 11:12:19 +08:00 回复了 programmer9527 创建的主题 › 程序员 › 向我这样的好找工作吗,希望前辈们解答一下 |
很容易找啊，不容易活
2020-11-30 18:22:04 +08:00 回复了 jswxg 创建的主题 › 分享创造 › 做了一个在线解析下载短视频的 web 网站，可以下载没有水印的短视频 |
别说了 风险很大
回复
Select Language